passerby 02.03.2010 20:52:

Ну дайте же, наконец, адресок, где этот зверь живёт, а..?!!!!

Этот зверь заносится с сайта ВКонтакте в виде спам сообщений, попроси там тебе что нибудь прислать или качните файл который вас заинтриговал и много раз кому предложен- это тот же прикол, фотка или программа какая нибудь для мобильного она имеет функцию автозапуска, и при перезагрузке-хоп а вот и Я (если конечно он разрешен на компе) Принцип действия примерно такой: Вы в Контакте получили фотку или открытку или прикол или ещё что-нибудь, вместе с этим скачалась и програмулька Online Antivirus, но она сидит и не пищит, а запищит только тогда, когда вы перезагружаете комп, но повторюсь если разрешен автозапуск на дисках !!! Если он не разрешен, он будет сидеть тихо до второго пришествия Чингисхана. Второй способ его запустить- скачать полученную инфу с Контакта на флешку и показать её знакомому укоторого разрешен АВТОЗАПУСК и Вот тут он и развернётся!!!! Кстати я вчера не спроста указывал файлы MD.exe и USER32.exe ( Но это моё предположение, могу ошибиться) Главное в этом деле-запретить автозапуск на всех дисках, а то что вы хотите запустить, можно и в ручную!!!

zaruta, я как бы написал сам, что существует это лазейка и я ее пробовал*))) читайте внимательнее, хотя наверное это сложно из кривости написания*))

passerby, честно не знаю я где он живет, но по-моему вирус это "md.exe"....мне на windows xp, помогло вот что:

я зашел в безопасный режим с поддержкой командой строки (причем на windows vista мне это не удавалось =) забил в команду строку regedit.exe в реестре в разделе hkey_local_machine\software\microsoft\Windows NT\CurrentVersion\Winlogon поменял значение в графе Shell с того что было на Explorer.exe и после этого перезагрузил комп и все заработало вроде нормально, а потом я нашел скрытые файлы md.exe и поудалял их вручную отовсюду. НО если честно я не знаю что сделал вообще и как это повлияло на работу системы, ибо я вычитал это в статье про решение проблемы с вымогателем "Kaspesrsky Lab Antivirus Online", не могу найти где я ее нашел.

ах емае, вот http://support.kaspersky.ru/...

то что описанно в этой ссылке помогает в борьбе с вымогателем который просит отправить смс на номер 9535 с текстом 532042!!!!

Mekishi 02.03.2010 21:38:
Помогите,выскакивает баннер РІ интернет браузере. БольС?Рµ РЅРёРіРґРµ ничего замечено РЅРµ было. Требует отправить РЎРњРЎ РЅР° номер 9800 СЃ текстом 58627_12

Сначала вводим код 4479927959, затем выскакивает ещё одно окно с подтверждением, что Вам +18 ,туда вводим код 8694287294

подскажите банер 3236222 на номер 8353

denisca 02.03.2010 22:37:
подскажите банер 3236222 на номер 8353

Делаем следующее: Пробуем универсальные коды: 2047692, 1968845971, 600297, 8774496, не поможет пробуем инструкцию в картинках http://www.fayloobmennik.net/... , не поможет пишите!

Подскажите пожалуйста, как избавиться от баннера (смс с текстом 6139003 на номер 8353

iriik 03.03.2010 07:37:
Подскажите пожалуйста, как избавиться от баннера (смс с текстом 6139003 на номер 8353

1968845971

Помогите подобрать код 131026371 на номер9691

Кирикус 03.03.2010 08:44:
Помогите подобрать код 131026371 на номер9691

3097

банер вылез запрашивает отправить смс с текстом 7462985 на номер 8353Помогите код 2047692 не помогает Заранее благодарен

Синь 03.03.2010 13:25:
банер вылез запрашивает отправить смс с текстом 7462985 на номер 8353Помогите код 2047692 не помогает Заранее благодарен

Скачайте инструкцию в картинках и выполните всё, что там написано http://www.fayloobmennik.net/... и отпишитесь потом!

mr.menthol Спасибо! С файлообменника скачал, можно там удалять, сразу пишу, что баннерок свеженький, хотя по принципу то же самое, что и plugin.exe, но есть одно НО, на скачку архива с пресловутым plugin.exe NOD ругается и моментом удаляет этот файл, не даёт не скачать, не загрузить, с этим plugin.exe дело обстоит иначе: NOD даже не ругнулся и спокойно дал скачать и распаковать-хотя оба файла ну совершенно идентичные и даже по весу!

Небольшая информация для потерпевших у которых установился online antivirus просящий отправить sms c текстом 532042 на номер 9395, на данный момент подобран код для дезактивации этого вируса код: 8563481 настоятельно рекомендую сначала с помощью этого кода дезактивировать баннер, а уж потом проводить все действия по удалению его с Вашей системы! В сводной таблице этого кода пока нет!

Помогите пожалуйста удалить баннер!Просят отправит смс 1275007 на номер 8353

Серёга 123456 03.03.2010 15:46:
Помогите пожалуйста удалить баннер!Просят отправит смс 1275007 на номер 8353

1968845971

passerby и polnayazhopa вы где Ауу!!!

Помогите пожалуйста!При запуске компьютера выскакивает баннер розового цвета, где еще три голых бабы присутствуют и текст: ""Вы установили баннер для доступа на наш сайт. Срок действия баннера 30 дней, если вы хотите прекратить действие баннера раньше установленного срока, то отправьте смс по указанному номеру и введите код удаления.

отправьте смс с текстом 6139005 на номер 8353

Диспетчер задач открыть не могу,никакие браузеры тоже,а из-за этой загагулины..ничего не видно...Кто-нибудь знает код???

Drocsa 03.03.2010 20:21:
Помогите пожалуйста!При запуске компьютера выскакивает баннер розового цвета, где еще три голых бабы присутствуют и текст: ""Вы установили баннер для доступа на наш сайт. Срок действия баннера 30 дней, если вы хотите прекратить действие баннера раньше установленного срока, то отправьте смс по указанному номеру и введите код удаления.

отправьте смс с текстом 6139005 на номер 8353

Диспетчер задач открыть не могу,никакие браузеры тоже,а из-за этой загагулины..ничего не видно...Кто-нибудь знает код???

1968845971

Спасибо большое.....получилось

Drocsa 03.03.2010 20:34:
Спасибо большое.....получилось

Пожалуйста! А спасибо-это +1 возле ника!

БАНЕР НА 9800 № 5862764 не позволят ничего сделат, даже печатат толком, сори, помоги

банер вбраузере требует отправит 58627 64 на 9800, все глючит, перепробовал все, подскажите как избавится, диспечер задач не включается

Davik 03.03.2010 21:26:
БАНЕР НА 9800 № 5862764 не позволят ничего сделат, даже печатат толком, сори, помоги

Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294.

Спосибо огромное

passerby 03.03.2010 21:42:

Davik 03.03.2010 21:26:
БАНЕР НА 9800 № 5862764 не позволят ничего сделат, даже печатат толком, сори, помоги

Вводим код 4479927959. потом у вас появится еще один банер который уведомляет что вам действительно +18 лет на номер 9800, здесь набирайте код 8694287294.

спасиб, огромное) выручил)

Здавствуйте, подскажите пожалуйста как избавиться от баннера,просит отправить на номер 5370 текст 11435 ,в сводной таблице ответных кодов на различные баннеры смотрел там номер есть а текст не подходит , у меня он не вводиться.

rent 03.03.2010 22:18:
Здавствуйте, подскажите пожалуйста как избавиться от баннера,просит отправить на номер 5370 текст 11435 ,в сводной таблице ответных кодов на различные баннеры смотрел там номер есть а текст не подходит , у меня он не вводиться.

Пробуем вот это: 90475389, vdomIfcN, VLpkitBJR
И отпишитесь, пжлст, что подойдёт

Спасибо,помог вот этот пароль VLpkitBJR, а дальше какие нибудь действия нужны ?

rent 03.03.2010 22:38:
Спасибо,помог вот этот пароль VLpkitBJR, а дальше какие нибудь действия нужны ?

Просканируйте систему любым антивирусником с обновлёнными базами.
Ссылки ищите в шапке страницы.
Удачи.

passerby 03.03.2010 22:44:

rent 03.03.2010 22:38:
Спасибо,помог вот этот пароль VLpkitBJR, а дальше какие нибудь действия нужны ?

Просканируйте систему любым антивирусником с обновлёнными базами.
Ссылки ищите в шапке страницы.
Удачи.

еще раз спасибо!

rent 03.03.2010 22:46:

passerby 03.03.2010 22:44:

rent 03.03.2010 22:38:
Спасибо,помог вот этот пароль VLpkitBJR, а дальше какие нибудь действия нужны ?

Просканируйте систему любым антивирусником с обновлёнными базами.
Ссылки ищите в шапке страницы.
Удачи.

еще раз спасибо!

Пожалуйста, а Спасибо, это +1 возле ника

zaruta , вот проверенный вариант:
номер 5370 текст 11435 код VLpkitBJR

passerby 03.03.2010 21:44:
Всем привет!
zaruta & polnayazhopa персональный ПРИВЕТ!

ПРИВЕТ! Куда пропал? Я тут баннерок приобрёл plugin.exe sms 6139003 на номер 8353 от mr.menthol вроде как и тот же, но не тот- новее!

zaruta 03.03.2010 23:49:

passerby 03.03.2010 21:44:
Всем привет!
zaruta & polnayazhopa персональный ПРИВЕТ!

ПРИВЕТ! Куда пропал? Я тут баннерок приобрёл plugin.exe sms 6139003 на номер 8353 от mr.menthol вроде как и тот же, но не тот- новее!

Да, я читал вашу переписку. Ещё есть точно такой же, но в "процессах" светится как xodeccc.exe . Всё извращаются хакеры!
Вот интересная заметочка: http://www.segodnya.ua/...html...
Загляни, развеселит( ресурс чистый).

Ах да,xodeccc.exe - это же от mr.menthol

passerby 04.03.2010 00:05:

Ах да,xodeccc.exe - это же от mr.menthol

Почитал! Да, как только народ не зарабатывает! Могу тебе этот баннерок завтра скинуть, он у меня на компе сына, а он спит, сейчас не могу! Посмотри ещё это http://s08.radikal.ru/...png... так и не отписались, что помогло!

zaruta 04.03.2010 00:14:

passerby 04.03.2010 00:05:

Ах да,xodeccc.exe - это же от mr.menthol

Почитал! Да, как только народ не зарабатывает! Могу тебе этот баннерок завтра скинуть, он у меня на компе сына, а он спит, сейчас не могу! Посмотри ещё это http://s08.radikal.ru/...png... так и не отписались, что помогло!

Там, по-моему, оооочень кривые руки.
Ведь это детский информер!!! Я с него писал в "инструкции..."
polnayazhopa взял его себе в Skype, надо у него спросить.
А баннерок скинь на мыло.

passerby 04.03.2010 00:18:

Там, по-моему, оооочень кривые руки.
Ведь это детский информер!!! Я с него писал в "инструкции..."
polnayazhopa взял его себе в Skype, надо у него спросить.
А баннерок скинь на мыло.

Завтра скину, но ничего особенного та же байда! Заходил на тот сайт, что в скриншоте указан?

zaruta, а что слыхать об online antivirus с номером 9395 на 532042?
Сегодня не попадался такой!

zaruta 03.03.2010 20:25:

Drocsa 03.03.2010 20:21:
Помогите пожалуйста!При запуске компьютера выскакивает баннер розового цвета, где еще три голых бабы присутствуют и текст: ""Вы установили баннер для доступа на наш сайт. Срок действия баннера 30 дней, если вы хотите прекратить действие баннера раньше установленного срока, то отправьте смс по указанному номеру и введите код удаления.

отправьте смс с текстом 6139005 на номер 8353

Диспетчер задач открыть не могу,никакие браузеры тоже,а из-за этой загагулины..ничего не видно...Кто-нибудь знает код???

1968845971

Спасибо огромное!!!!!!!!!!!! Мне помогло!!!!!!!!!!!

passerby 04.03.2010 00:29:
zaruta, а что слыхать об online antivirus с номером 9395 на 532042?
Сегодня не попадался такой!

С этим вирусом уже разобрались! Веб и Каспер подобрали код; 8563481, он как и Интернет Секьюрити то есть то его нет! Кстати посмотри это http://auto.mail.ru/...html... мне понравилось!

merilu 04.03.2010 00:34:

Спасибо огромное!!!!!!!!!!!! Мне помогло!!!!!!!!!!!

А я и не сомневался!

zaruta 04.03.2010 00:26:

Завтра скину, но ничего особенного та же байда! Заходил на тот сайт, что в скриншоте указан?

Заходил, но у меня там вот это:http://www.fayloobmennik.net/...
И никаких баннеров. Просто не пускает на сайт и всё. Вкладка закрывается, как и все остальные. Так что не знаю, что и думать?

passerby 04.03.2010 00:39:

Заходил, но у меня там вот это:http://www.fayloobmennik.net/...
И никаких баннеров. Просто не пускает на сайт и всё. Вкладка закрывается, как и все остальные. Так что не знаю, что и думать?

Так надо по моему зарегистрироваться!

zaruta 04.03.2010 00:43:

passerby 04.03.2010 00:39:

Заходил, но у меня там вот это:http://www.fayloobmennik.net/...
И никаких баннеров. Просто не пускает на сайт и всё. Вкладка закрывается, как и все остальные. Так что не знаю, что и думать?

Так надо по моему зарегистрироваться!

Да нет, когда я заходил туда же раньше, было то, что на предыдущем скрине, спустя время - изменилась форма баннера(стал больше и закрывал почти всю "красоту"), а сейчас просто предлагает заплатить и всё. Регистрации не требует!

passerby 04.03.2010 00:49:

Да нет, когда я заходил туда же раньше, было то, что на предыдущем скрине, спустя время - изменилась форма баннера(стал больше и закрывал почти всю "красоту"), а сейчас просто предлагает заплатить и всё. Регистрации не требует!

Ну так это и не баннер, а ерунда какая то! Не пойму в чём тогда проблема была?

zaruta 04.03.2010 00:52:

passerby 04.03.2010 00:49:

Да нет, когда я заходил туда же раньше, было то, что на предыдущем скрине, спустя время - изменилась форма баннера(стал больше и закрывал почти всю "красоту"), а сейчас просто предлагает заплатить и всё. Регистрации не требует!

Ну так это и не баннер, а ерунда какая то! Не пойму в чём тогда проблема была?

Прочитай вот это #154093 и всё станет ясно.

passerby 04.03.2010 00:56:

Прочитай вот это #154093 и всё станет ясно.

Читал уже, точно руки кривые, там и критика на инструкцию звучала!

zaruta 04.03.2010 00:57:

passerby 04.03.2010 00:53:

Ну, раз запал, надо действовать! Надо свои желания претворять в жизнь!

Вот этим я летом и займусь, как раз жена на права сдаст, сделаем подарок!

А-а! Ну если для жены, то и с таким мотором потянет!

Помогите, пожалуйста!!!!!!!!! При включении компа появляется порно банер. Просят отправить смс с текстом 6139005 на номер 8353. Ничего сделать не могу, банер в центре рабочего стола. Может кто-то знает код ?